CVE-2024-27366
Orta
Açıklama
Samsung Mobile Processor, Wearable Processor Exynos Exynos 980, Exynos 850, Exynos 1080, Exynos 1280, Exynos 1380, Exynos 1330, Exynos 1480, Exynos W920, Exynos W930 ürünlerinde bir sorun tespit edilmiştir. slsi_rx_scan_done_ind() fonksiyonunda, userspace üzerinden gelen uzunluk bilgisi üzerinde herhangi bir girdi doğrulama kontrolü bulunmamaktadır; bu durum potansiyel bir heap over-read riskine yol açabilir.
ÖnemOrta
CVSS4.4
İstismar olasılığı—
Ürün
Samsung Exynos 980 Firmware
Yayın9 Eyl 2024
İlk görülme9 Eyl 2024
Zayıflık türüCWE-20Girdinin yetersiz doğrulanması
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| samsung exynos_980_firmware | Aralık belirtilmemiş | — |
| samsung exynos_850_firmware | Aralık belirtilmemiş | — |
| samsung exynos_1080_firmware | Aralık belirtilmemiş | — |
| samsung exynos_1280_firmware | Aralık belirtilmemiş | — |
| samsung exynos_1380_firmware | Aralık belirtilmemiş | — |
| samsung exynos_1330_firmware | Aralık belirtilmemiş | — |
| samsung exynos_1480_firmware | Aralık belirtilmemiş | — |
| samsung exynos_w920_firmware | Aralık belirtilmemiş | — |
| samsung exynos_w930_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.